CVE-2026-95805 in MISP
الملخص
بحسب VulDB • 22/09/2026
سبب خطأ مطبعي في تكوين التحكم في الوصول لـ ACLComponent الخاص بـ MISP، تم الإشارة إلى قاعدة ACL الخاصة بإجراء previewEventAttributes باستخدام سلسلة الأذونات 'theming_enabled*' (مع نجمة لاحقة) بدلاً من السلسلة الصحيحة 'theming_enabled'. في نظام ACL الخاص بـ MISP، تحدد قيم المصفوفة الدور أو الإذن الذي يمنح الوصول إلى إجراء وحدة تحكم معين. يستخدم الإدخال المجاور previewEventObjects بشكل صحيح ['theming_enabled']، مما يؤكد القصد التقييدي. المفتاح غير الصحيح 'theming_enabled*' لا يتطابق مع أي معرف أذونات صالح، مما يؤدي إلى خلل في فحص التحكم في الوصول لـ previewEventAttributes. اعتمادًا على منطق تقييم ACL، قد ينتج عن ذلك حصول مستخدمين غير مصرح لهم على وصول إلى نقطة نهاية previewEventAttributes (تجاوز التفويض) أو حرمان المستخدمين الشرعيين من الوصول (أثر على التوفر).
تكشف نقطة النهاية previewEventAttributes بيانات سمات الحدث داخل MISP، لذا فإن تجاوز التفويض يمكن أن يعرض مؤشرات وبيانات السمات الحساسة للمستخدمين الذين لا ينبغي أن يكون لديهم وصول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.